Política de Privacidade do Foundations Hub
Atualizada em 2 de novembro de 2026
Resumo
- Pedimos o mínimo pra sua conta funcionar: seu email e um nome de usuário. Não pedimos idade nem data de nascimento.
- Você entra com um código enviado pro seu email. Não existe senha.
- Seus salvos, grifos e reações ficam na sua conta. Você apaga tudo quando quiser em Configurações.
- Ao criar a conta, você passa a receber o email de material novo do hub. Desliga com um clique, em Configurações ou no próprio email.
- Não rastreamos abertura nem cliques nos emails.
- Usamos uma análise de uso simples, que não guarda nada no seu navegador, não guarda seu IP e não liga nada à sua conta, pra melhorar o hub.
- Não vendemos seus dados. Não usamos anúncios nem pixels de redes sociais.
- Os dados da conta ficam no Brasil. Alguns serviços ficam fora, principalmente nos Estados Unidos.
- Hoje o hub é gratuito. Antes de qualquer cobrança, esta política será atualizada e você será avisado.
- Pra pedir cópia, correção ou exclusão dos seus dados, escreva pra ajuda@suporte.apollofoundations.com.
1. Quem cuida dos seus dados
O Foundations Hub faz parte do Apollo Foundations (apollofoundations.com), mantido por Carlos Sodré por meio da empresa abaixo. Ela decide como seus dados são usados e, por isso, é a controladora (LGPD, art. 5º, VI).
- Empresa e CNPJ: Apollo Tecnologias Servicos e Educacao Interativa LTDA, CNPJ 58.453.144/0001-83
- Canal de privacidade: ajuda@suporte.apollofoundations.com
- Encarregado: como agente de tratamento de pequeno porte, não indicamos encarregado (Resolução CD/ANPD nº 2/2022, art. 11). O canal acima atende você.
2. Que dados usamos
Na sua conta
- Email.
- Nome de usuário, obrigatório e único.
- Não coletamos idade nem data de nascimento.
- Login por código: o código vale por poucos minutos e só pode ser usado uma vez.
Quando você usa o hub
- Salvos: quais matérias você salvou.
- Grifos: o trecho que você grifou e onde ele está na matéria.
- Reações: qual emoji você usou em cada matéria, junto com o seu nome de usuário no momento da reação. O nome de usuário não é exibido a outras pessoas.
- Preferências: se o email de material novo está ligado, de quais categorias, e o tema (escuro ou claro).
Dados técnicos
O banco de dados do hub não guarda IP, navegador nem registro de acesso. O serviço de autenticação e o provedor de hospedagem e proteção mantêm registros próprios, como IP, data e hora, pra fazer o login funcionar, entregar o site e barrar abuso.
Análise de uso (seção 8) Páginas vistas, cliques nos botões do hub e tipo de dispositivo e navegador, com um identificador anônimo que muda todo dia, sem ligação com a sua conta.
3. O que não fazemos
- Não vendemos nem alugamos seus dados.
- Não usamos cookies de publicidade nem pixels de redes sociais.
- Não rastreamos abertura nem cliques nos emails.
- Não ligamos a análise de uso à sua conta nem a usamos pra publicidade.
- Não criamos perfil de comportamento pra publicidade.
- Não tomamos decisões automáticas sobre você que tenham efeito jurídico ou parecido.
- Não pedimos dados sensíveis.
4. Para que usamos e com qual base legal
A LGPD pede uma base legal pra cada uso (art. 7º).
| Uso | Dados | Base legal |
|---|---|---|
| Criar a conta, fazer login e manter você conectado | email, nome de usuário, dados do login por código | Execução de contrato (art. 7º, V) |
| Guardar salvos, grifos, reações e preferências | o que você salvou, grifou e escolheu | Execução de contrato (art. 7º, V) |
| Mandar emails da conta (código de acesso, avisos de segurança, mudança nestes termos) | Execução de contrato (art. 7º, V) | |
| Mandar email de material novo do hub, nas categorias que você escolher | email, categorias | Legítimo interesse (art. 7º, IX, e art. 10), com saída simples (seção 5) |
| Entender o uso e melhorar o hub | dados da análise de uso, sem ligação com a conta | Legítimo interesse (art. 7º, IX, e art. 10), com direito de oposição (seção 8) |
| Responder a processos, reclamações e pedidos de autoridade | o que for necessário | Exercício regular de direitos (art. 7º, VI) e obrigação legal (art. 7º, II) |
Quando usamos legítimo interesse, você pode se opor (art. 18, §2º). Escreva pro canal de privacidade.
5. Email de material novo
- Ao criar a conta, você passa a receber um email quando sai material novo do hub. A tela de cadastro avisa isso.
- O email fala só de material novo do próprio hub. Você escolhe as categorias em Configurações.
- Pra parar: botão em Configurações ou link em todo email. Vale na hora.
- Base legal: legítimo interesse (art. 7º, IX). Quem cria conta num hub de matérias espera saber quando sai matéria nova, o email traz só isso e sair é simples (art. 10, §2º).
- Os emails saem por um serviço de envio de email nos Estados Unidos (seção 6).
- Não rastreamos abertura nem cliques.
- Os emails da conta (código de acesso, segurança) continuam chegando enquanto a conta existir, porque o login depende deles.
6. Com quem compartilhamos
Só com serviços que fazem o hub funcionar e seguem nossas instruções. Na LGPD, eles são operadores (art. 5º, VII).
| Tipo de serviço | Pra quê | Dados | Onde |
|---|---|---|---|
| Provedor de hospedagem e proteção | entregar as páginas e proteger contra ataques e robôs | IP, navegador, páginas acessadas | Rede global, com sede nos Estados Unidos |
| Banco de dados e autenticação | guardar a conta e os dados de uso; fazer o login | dados da conta (seção 2) e registros próprios do login | Brasil |
| Serviço de envio de email | enviar o código de acesso, os emails da conta e o email de material novo | email, conteúdo do email | Estados Unidos |
| Serviço de fontes | carregar as fontes das páginas | IP e dados do navegador | Estados Unidos |
| Análise de uso do site | entender como o hub é usado e melhorá-lo | no momento do acesso, IP e dados do navegador pra gerar o identificador diário; depois, páginas vistas, cliques na interface, dispositivo e navegador | o país indicado na seção 7 |
Também informamos dados a autoridades quando a lei ou uma ordem judicial exigir.
7. Transferência pra fora do Brasil
Os dados da sua conta (email, nome de usuário, salvos, grifos, reações e preferências) ficam guardados no Brasil. O que sai do país:
| Serviço | País de destino | Pra quê | Por quanto tempo |
|---|---|---|---|
| Provedor de hospedagem e proteção | Estados Unidos e rede global | entregar e proteger o site | pelo prazo do provedor; o hub não guarda cópia |
| Serviço de envio de email | Estados Unidos | enviar emails | pelo prazo do serviço; o hub não guarda log de envio |
| Serviço de fontes | Estados Unidos | carregar as fontes (recebe IP e dados do navegador) | não recebemos esses dados; o serviço segue o prazo dele |
| Análise de uso do site | exterior | entender o uso e melhorar o hub (o IP é usado só no momento e não fica guardado) | até 1 ano |
O provedor de hospedagem e proteção usa uma rede global, com servidores em vários países, inclusive fora do Brasil.
- Como a transferência é autorizada (LGPD, art. 33): cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, b; Resolução CD/ANPD nº 19/2024) e, quando for o caso, necessidade pra executar o contrato com você (art. 33, IX, combinado com art. 7º, V).
- Quem responde: a controladora do hub (seção 1). Os serviços tratam os dados só pelas nossas instruções e com medidas de segurança (seção 13).
- Cópia das cláusulas: se usarmos cláusulas contratuais, você pode pedir a íntegra em ajuda@suporte.apollofoundations.com e respondemos em até 15 dias (Resolução CD/ANPD nº 19/2024, Anexo I, art. 17).
- Seus direitos: os mesmos da seção 11, incluindo reclamar na ANPD.
8. Navegador, app, cookies e análise de uso
Seus salvos, grifos e reações ficam na sua conta, guardados no banco de dados. No aparelho, guardamos só isto:
| O que | Onde | Pra quê | Precisa? |
|---|---|---|---|
| Sessão de login | no site, cookie seguro (HttpOnly) que o código da página não lê; no app, armazenamento seguro do aparelho | manter você conectado | estritamente necessário |
| Preferências da tela, como tema escuro ou claro e dicas já vistas | armazenamento local do navegador ou do app | lembrar escolhas suas | funcional, sem dado pessoal |
| Cookies de segurança do provedor de hospedagem e proteção | cookie | separar pessoas de robôs | estritamente necessário |
Nenhum deles serve pra publicidade ou pra seguir você em outros sites, e a análise de uso não guarda nada no aparelho. Por isso não mostramos banner de cookies.
Análise de uso. Uma ferramenta de análise registra páginas vistas, cliques nos botões do hub e tipo de dispositivo e navegador.
- Nada fica guardado no seu navegador ou aparelho: sem cookie e sem armazenamento local.
- No momento do acesso, o serviço de análise usa seu IP e os dados do navegador, junto com um valor aleatório que muda todo dia, pra gerar um identificador anônimo. Ele serve só pra contar visitantes por dia e muda no dia seguinte. O valor aleatório é apagado depois de cada dia, e o IP não fica guardado.
- Não ligamos esses dados à sua conta, não gravamos a sessão e não capturamos o texto que você digita.
- Pra quê: entender o uso e melhorar o hub, olhando números somados.
- Base legal: legítimo interesse (LGPD, art. 7º, IX, e art. 10). Enquanto o identificador do dia existe, ele ainda é dado pessoal protegido por pseudonimização (art. 13, §4º), por isso explicamos aqui e você pode se opor (art. 18, §2º).
- Pra se opor: escreva pro canal de privacidade ou bloqueie a ferramenta no navegador. O hub continua funcionando igual.
- Por quanto tempo: até 1 ano.
Você pode apagar os dados do aparelho nas configurações do navegador ou do aparelho. Se apagar a sessão, você só precisa entrar de novo. O que está na conta continua na conta.
9. Por quanto tempo guardamos
Guardamos cada dado só pelo tempo necessário pra finalidade (LGPD, art. 6º, III, e arts. 15 e 16).
| Dado | Por quanto tempo |
|---|---|
| Conta, nome de usuário, salvos, grifos, reações e preferências | Enquanto a conta existir. Ao apagar a conta, saem do banco na hora. |
| Código de acesso | Poucos minutos. Só pode ser usado uma vez. |
| Dados da análise de uso | Até 1 ano, sem IP e sem ligação com a conta. O identificador anônimo muda todo dia. |
| Pedidos ao canal de privacidade | Ficam no histórico do email de suporte. |
| Cópias de segurança | 30 dias. Depois, são substituídas. |
| Conta sem login por 24 meses | Avisamos por email 30 dias antes. Se você não entrar, a conta é apagada como se você tivesse pedido. |
Quando você apaga a conta em Configurações, apagamos junto, de uma vez, salvos, grifos, reações, preferências e a inscrição no email de material novo. Nas cópias de segurança, eles somem em até 30 dias.
10. Ferramentas grátis (vale quando cada ferramenta for lançada)
O Apollo Foundations também vai oferecer ferramentas grátis. Cada uma ganha um bloco nesta seção antes de ir ao ar. A ideia geral: funcionar sem login quando der e com o mínimo de serviços de terceiros. Se uma ferramenta usar a análise de uso ou o serviço de fontes do hub, o bloco dela diz.
Newsletter de mudanças em documentação (ainda não construída)
- O que faz: avisa por email quando uma documentação que você escolheu muda.
- Dados: seu email e as documentações escolhidas.
- Base legal: consentimento (art. 7º, I). A inscrição é separada e opcional e não depende da conta do hub.
- Pra sair: link em todo email, vale na hora.
- Por quanto tempo: enquanto você estiver inscrito.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir, de graça:
- confirmação de que tratamos seus dados;
- acesso a eles;
- correção do que estiver incompleto, errado ou desatualizado;
- anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado fora da lei;
- portabilidade pra outro serviço, atendida a pedido pelo email de suporte;
- eliminação dos dados tratados com seu consentimento;
- saber com quem compartilhamos;
- saber o que acontece se você não der o consentimento;
- retirar o consentimento;
- se opor a um uso baseado em legítimo interesse.
Você resolve sozinho: nome de usuário e email em Configurações; email de material novo no botão de Configurações ou no link do email; seus grifos em "Meus grifos"; exclusão total em Apagar minha conta.
Pro resto: escreva pra ajuda@suporte.apollofoundations.com a partir do email da sua conta, pra sabermos que é você. Se precisar, pedimos uma confirmação a mais. Respondemos pelo mesmo email: a confirmação e o acesso simples na hora, e o relatório completo em até 15 dias (art. 19). Se não ficar satisfeito, você pode reclamar na ANPD (gov.br/anpd) ou num órgão de defesa do consumidor.
12. Quem tem 16 ou 17 anos
O hub é pra quem tem 16 anos ou mais. Não pedimos idade; a pessoa declara isso ao criar a conta (Termos de Uso, seção 3).
- Pra quem tem 16 ou 17 anos, tratamos os dados no melhor interesse da pessoa, sem perfil pra publicidade (LGPD, art. 14; Lei nº 15.211/2025, art. 22).
- O responsável legal pode escrever pro canal de privacidade pra acompanhar, pedir acesso ou excluir a conta, e pra denunciar violação de direitos de crianças e adolescentes (Lei nº 15.211/2025, art. 28).
- Se soubermos que uma conta é de alguém com menos de 16 anos, encerramos a conta e eliminamos os dados como na seção 9.
13. Segurança
Usamos medidas como estas (art. 46):
- conexão criptografada (HTTPS) em todo o site;
- código de acesso válido por poucos minutos e de uso único;
- sessão em cookie seguro (HttpOnly) no site e no armazenamento seguro do aparelho no app;
- acesso aos dados restrito a quem mantém o hub.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos você e a ANPD (art. 48) em até 3 dias úteis, como pede a Resolução CD/ANPD nº 15/2024.
14. Mudanças nesta política
Se mudarmos algo importante, avisamos por email e no hub antes de valer, e a data no topo muda. Se a mudança precisar do seu consentimento, pedimos de novo e você pode recusar.
15. Contato
- Privacidade, direitos, denúncias e outros assuntos: ajuda@suporte.apollofoundations.com
- Autoridade: Agência Nacional de Proteção de Dados (ANPD), gov.br/anpd